DeepSeek本地化部署有风险！快来看看你中招了吗？｜ 朱雀实验室
内容提要
2025年，AI领域发布DeepSeek R1，因其低成本和高性能受到关注。腾讯朱雀实验室发现Ollama等流行AI工具存在安全漏洞，可能导致数据泄露和设备控制，建议使用AI-Infra-Guard工具进行检测和修复。
关键要点
-
2025年，AI领域发布DeepSeek R1，因其低成本和高性能受到关注。
-
腾讯朱雀实验室发现Ollama等流行AI工具存在安全漏洞，可能导致数据泄露和设备控制。
-
Ollama是一个开源应用程序，允许用户在多种操作系统上本地部署大型语言模型。
-
Ollama默认开放11434端口，缺乏鉴权，易受到攻击。
-
Ollama曾爆发严重的远程命令执行漏洞，影响多个版本。
-
建议使用反向代理工具为Ollama服务增加访问保护。
-
OpenWebUI是流行的大模型对话工具，历史上也出现过多个安全漏洞。
-
ComfyUI因插件生态丰富而知名，但也存在安全漏洞，建议不暴露于公网。
-
AI-Infra-Guard是一个高效的AI基础设施安全评估工具，支持检测多种AI组件的安全风险。
-
AI-Infra-Guard已在GitHub开源，提供一键检测功能，帮助用户识别安全问题。
延伸解读
安全漏洞的普遍性
文章指出，Ollama和OpenWebUI等流行AI工具普遍存在安全漏洞，尤其是在默认设置下容易受到攻击。用户在使用这些工具时，需特别关注其开放端口和缺乏鉴权的问题，以避免潜在的数据泄露和设备控制风险。
AI-Infra-Guard的实用性
AI-Infra-Guard作为一款开源的安全评估工具，能够高效检测多种AI组件的安全风险。其一键检测功能为用户提供了便捷的安全检查手段，尤其适合个人用户和开发者在本地部署AI服务时使用，帮助识别和修复安全隐患。
对公网暴露的风险
文章提到，许多Ollama和ComfyUI服务在公网未设防，存在被攻击的高风险。用户应避免将这些服务暴露于公网，并考虑使用反向代理等安全措施来保护自己的AI应用，确保数据和设备的安全。
延伸问答
DeepSeek R1的主要特点是什么？
DeepSeek R1以低成本和高性能著称，受到广泛关注。
Ollama存在哪些安全漏洞？
Ollama默认开放11434端口且缺乏鉴权，易受到攻击，曾爆发严重的远程命令执行漏洞。
如何保护Ollama服务的安全？
建议使用反向代理工具（如Nginx）为Ollama服务增加访问保护，并确保不在公网运行。
AI-Infra-Guard工具的功能是什么？
AI-Infra-Guard是一个高效的AI基础设施安全评估工具，支持检测多种AI组件的安全风险。
ComfyUI的安全风险有哪些？
ComfyUI存在多个安全漏洞，包括远程命令执行和任意文件读取/写入，建议不暴露于公网。
如何使用AI-Infra-Guard进行安全检测？
用户可以通过命令 ./ai-infra-guard -localscan 一键检测本地AI组件的安全性。
